数据库安全扫描系统

数据库工具

产品综述
　　弱点扫描器软件（数据库弱点扫描器）是国和信诚（沈阳）信息安全技术服务中心在深入分析研究数据库典型安全漏洞以及流行的攻击技术基础上，研制开发的一款数据库安全评估工具。是国和信诚自主知识产权的、专门用于扫描数据库风险的软件产品，能够扫描几百种不当的数据库不安全配置或者潜在弱点，并且具有强大的发现弱口令功能。同时也是目前全球唯一一款有效发现数据库潜在木马的扫描器产品。
　　国和信诚数据库安全扫描系统具有4大功能模块：

数据库安全扫描系统功能结构图

安全扫描模块
　　是系统弱点扫描器软件（数据库弱点扫描器）的核心，主要是根据事先定义的弱点库、补丁信息库，完成对数据库的配置信息、口令强弱、补丁安装、表结构变化等进行检查。
评估报告管理模块
　　负责扫描结果的入库、导入/导出、报表格式的自定义及灵活的报表展现。
基础管理模块
　　主要是负责数据库连接沈阳APP软件

的配置、弱点库的自动升级、明鉴应用弱点扫描器软件版本的自动升级。
自身安全模块
　　负责对使用操作员身份、允许使用的功能点、相关扫描策略及配置文件的完整性、软件使用的合法性实施有效的控制.